Workday запускает Agent Passport для тестирования и мониторинга AI-агентов в корпоративной среде

Workday также выпускает новые инструменты для разработчиков, чтобы быстрее проводить AI-агентов от prompt к production.

Workday стремится помочь клиентам разрабатывать и разворачивать agentic systems без ущерба для корпоративной безопасности и compliance, представив на этой неделе на мероприятии DevCon ряд AI-инструментов.

Ключевой новинкой стал Agent Passport, который проверяет безопасность и compliance агента как до развертывания, так и непрерывно в ходе работы. Когда агент пытается выполнить задачу, Agent Passport может разрешить действие, заблокировать его или направить по нужному маршруту; проблемных агентов можно остановить или ограничить в соответствии с политиками компании.

Агенты будут проходить проверку на ряд рисков, включая prompt injection, jailbreak и goal hijacking, извлечение system prompt, утечки данных сотрудников и небезопасные ответы. Эти тесты будут привязаны к публичным стандартам, таким как Mitre ATLAS, и будут выполняться партнерами по безопасности, а не самой Workday. Команды безопасности смогут просматривать такие attestations и получать подписанную, проверяемую запись о том, кто тестировал агента и на что именно он тестировался.

Поскольку каждая проверка привязана к публичному стандарту, команды безопасности смогут сравнивать агентов разных вендоров, протестированных разными партнерами, на одних и тех же условиях.

Единственным тестовым партнером на старте выступает Cisco.

«Сложно действительно быстро развернуть стандарт, когда в процессе участвует много партнеров, поэтому мы хотим сначала отладить все только с нами и Cisco, — сказал CTO Workday Gabe Monroy. — Скоро мы расширим это на более широкую экосистему».

Пока без ответственного

Остаются вопросы, которые еще предстоит решить. Например, если агент, прошедший тестирование и получивший compliance stamps от тестировщика, начнет работать некорректно, кто несет ответственность? По словам Monroy, этот вопрос Workday «еще обсуждает с партнерами».

Agent Passport станет доступен в early access в третьем квартале, а general availability ожидается до конца года.

На DevCon также представили Developer Agent, который позволяет разработчикам проще собирать AI-приложения и агентов, а также Agent-Ready Tools — новый класс корпоративных connectors, созданных для автономных агентов.

Agent-Ready Tools дают агентам точную и удобную для навигации business logic и контекст, одновременно снижая hallucination и latency, заявила Workday. Они подключаются для работы внутри Workday через открытые стандарты, такие как MCP. Для агентов, которым нужно работать и за пределами Workday, разработчики могут использовать готовые Pipedream connectors, чтобы создавать собственные действия агентов и публиковать их как Agent-Ready Tools.

Developer Agent подключается к предпочитаемому инструменту agentic development, будь то Claude Code, Cline, Codex, Cursor или Google Antigravity, и также может использоваться для создания и развертывания пользовательских агентов для платформы Workday с помощью открытого стандарта AgentSkills (OASS). С его помощью разработчик может просто ввести запрос, например: «Создай агента, который будет уведомлять finance, когда подразделение в этом квартале рискует выйти за бюджет», — и Developer Agent подберет подходящие Agent-Ready Tools, подключится к нужным данным и сервисам и подтянет необходимую документацию и примеры для выполнения задачи.

Developer Agent и Agent-Ready Tools доступны early access-клиентам через Workday Extend Professional, а general availability запланирована на вторую половину 2026 года.

Впервые материал опубликован на CIO.

Материал — перевод статьи с английского.

Оригинал: Workday launches Agent Passport to test and monitor AI agents in the enterprise